甚麼是網絡偵測與回應（NDR）？

保安運作中心經常被警報所淹沒，導致誤判及錯過攻擊。即使警示激增，他們也可能沒有充分了解事件或風險所需的數據。如果雜訊太高，且資料不精準及缺乏可行資訊，就很難找出及防範威脅。

NDR 透過監控網絡流量及裝置行為來解決這些難題。它可偵測、分析及確定任何未受管理裝置的異常活動，即使是隱藏的裝置。此外，NDR 的關聯能力可跨過規律並將疑點連繫，幫助您更精確地區分合法的潛在威脅與無害活動。在網絡上發現不受管理的資產。偵測及關聯缺乏足夠背景資訊的低信心「弱信號」警示。然後鎖定威脅及攻擊者。

網絡通常擁有大量不受管理資產，換言之，並無安裝保安代理程式的裝置，或其保安設定錯誤或過時。根據估計，不受管理資產比受管理資產更多，比率可達二比一。這些都是難以補丁的，而且很少會進行漏洞掃瞄。

部分非管理資產甚至可能無法掃描。尤其是在舊設備方面，製造商發佈安全更新的速度可能較慢，或者他們可能不再收到更新，因為其支援期已經結束。資訊科技團隊要提昇這些資產的安全性，可能首先需要重新進行部署或增加使用授權，而這些額外任務及開支都很難證明其合理性，即使這些裝置代表安全負累。

基於以上原因，網絡犯罪集團會被吸引針對這些非受管理的裝置。它們提供出色的隱藏位置。攻擊者可利用完全合法的獲授權工具在網絡上不受管理的裝置之間移動，而不會被注意，在數天、數星期甚至數月內保持低調潛伏。與此同時，進入網絡的罪犯亦可以開始使用您的人工智能代理及訂購的服務來謀取自身利益。

EDR、身份威脅偵測與回應（ITDR）及網絡風險曝險管理並非專門設計來偵測潛伏在不受管理資產中的威脅，或查看內部網絡流量。NDR 則可履行此角色，揭露及關聯可能未察覺的威脅所導致的異常情況。在網絡上發掘未被管理的資產，偵測及關聯缺乏足夠背景資料的低信心「弱信號」警示，然後鎖定威脅及攻擊者。

您無法保護看不到的東西。攻擊者都會利用加密來隱藏他們的足跡，因此取得已解密網絡流的視野對防止網絡事件是十分重要的。NDR 透過從所有流量、可疑流量或其他方式擷取網絡元數據，讓保安運作中心團隊更了解網絡狀況。有些方案甚至可以分析加密的網絡流量，協助準確及快速識別風險。

此元數據與潛在威脅相關，讓您可目睹攻擊的足跡，並減少任何可能曝露風險的落差。看看整個攻擊鏈、找出根本原因，並在整個保安層決定事故的完整範圍。NDR 也提供了一種方法來發掘潛藏的漏洞。第三方掃瞄工具的輸出可以與專家保安知識相輔相成，以率先修補潛在漏洞。

在透過單一網絡保安平台整合數據池及網絡保安方案時，NDR 的啟示可以更快及更有效地運用，尤其是在結合人工智能自動化的情況下。這有助您的團隊釋放工作負載、加速偵測、降低成本及誤判，並保持領先。NDR 方案可關聯多個層面的資料，能將真正的威脅隔離，觸發保安運作中心團隊可信任的有意義警報。